Transparens

Kommissionens ESRS fastlægger rammerne for rapportering efter CSRD. Standarderne spænder fra tværgående krav til miljø, sociale forhold og governance. Store virksomheder skal fra regnskabsåret 2024 indsætte ESRS-oplysninger i ledelsesberetningen og bør allerede nu sikre væsentlighedsvurdering, data og interne kontroller.

Datatilsynet præciserer anvendelsen af GDPR ved direkte markedsføring. Den nye vejledning giver et samlet overblik over krav til behandlingsgrundlag, information, dokumentation, sletning og indsigelser samt tilsynets vurderinger af udbredte praksisser. Målrettet erfarne rådgivere.

Virksomheder kan i rekruttering behandle ansøgerdata på legitim interesse, mens samtykke ikke kan bære referenceindhentning. Straffe- og børneattester indhentes sent og slettes hurtigt, RKI kun ved betroede stillinger. Klare slettefrister og gennemsigtighed er afgørende.

Økonomiaftalen med kommunerne øger servicerammen og skærer i administrationen for at finansiere bedre lønvilkår. Dansk Erhverv efterlyser ligebehandling af private leverandører, stærkere data og gennemsigtighed i takster samt effektivisering af indkøb uden at trænge samarbejder tilbage.

Baggrundstjek i rekruttering kræver et klart behandlingsgrundlag og en konkret interesseafvejning. Virksomheder bør begrænse indsamlingen, informere ansøgere og fastsætte sletningsfrister. Etabler interne retningslinjer for straffeattester, RKI, ID-kontrol og sociale medier.

Erhvervsstyrelsen slår fast, at skadesløsholdelse af ledelsen kan vedtages af generalforsamlingen, hvis ordningen er i selskabets interesse og klart afgrænset. Dækning af grov uagtsomhed og forsæt er udelukket, og transparens om vilkår styrker legitimitet og retsbestandighed.

Lovudkastet om ændringer i miljø-, varme- og elforsyning rejser spørgsmål om åbenhed og klageadgang. Der foreslås åbne generalforsamlinger i kommunalt ejede selskaber og efterlyses klare rammer for ministerens regler om garantipuljen, så klageretten bevares.

Datatilsynet kritiserer et låneinstitut for at placere cookies før gyldigt samtykke og for mangelfuld oplysning om muligheden for at trække samtykket tilbage. Vejledningen præciserer, at dokumentation kun må opbevares under behandlingen; lange perioder for en sikkerheds skyld er ulovlige.

Datatilsynet fastlægger rammerne for cookie walls: Et gyldigt samtykke kan foreligge, hvis brugeren kan vælge mellem sporing mod samtykke eller en tilsvarende betalingsadgang til rimelig pris. Gul og Gratis fik påbud om statistikformål; Jysk Fynske Medier faldt på manglende ækvivalens.

Boligorganisationer skal fremover have en formel investeringsstrategi og kan placere op til 30 procent i aktier og virksomhedsobligationer via UCITS. Samtidig skærpes åbenheden om vederlag i kontoplanen. Ændringerne øger administrationen og kan aktualisere bestyrelsesvederlag.

Datatilsynet kritiserer Vækstfonden for brug af spy pixels i nyhedsbreve uden samtykke og uden korrekt information til modtagerne. Afgørelsen slår fast, at e-mailtracking er persondatabehandling, som kræver gyldigt behandlingsgrundlag og opfyldelse af oplysningspligten.

Datatilsynet præciserer, at personoplysninger ikke må opbevares for en sikkerheds skyld efter tilbagekaldt samtykke. Henvisning til generelle forældelsesfrister kan ikke begrunde flerårig opbevaring. Virksomheder skal slette data, når formålet ophører, og sikre tydelig information.

EU-Domstolen slår fast, at registrerede som udgangspunkt kan kræve oplysning om de konkrete modtagere af deres personoplysninger. Kun ved ukendte fremtidige modtagere eller åbenbart grundløse anmodninger kan kategorier være nok. Afgørelsen flugter Datatilsynets praksis.